Datenschutzerklärung

Stand: 18. September 2026 – Entwurf

Diese Erklärung ist ein Entwurf. Verantwortlichenangaben und tatsächliche Verarbeitung sind vor Veröffentlichung zu vervollständigen und zu prüfen. Das nachfolgende Archivierungs- und Löschkonzept ist noch nicht vollständig technisch umgesetzt.

1. Verantwortlicher

[NAME / FIRMA]
[STRAẞE HAUSNUMMER]
[PLZ STADT]
E-Mail: datenschutz@basareno.de

2. Erhobene Daten und Zweck

Bei der Nutzung von Basareno (App und Website) werden folgende personenbezogene Daten verarbeitet:

E-Mail-Adresse, Vor- und Nachname: Registrierung, Authentifizierung und Kommunikation
Adressdaten (optional): Straße, Hausnummer, PLZ, Ort – nur bei Angabe
Verkäufer- und Artikeldaten: Durchführung von Kinderkleider-Bazaren (Artikelbezeichnung, Größe, Preis)
Transaktionsdaten: Verkaufsstatus von Artikeln während der Veranstaltung
Zahlungsdaten: Zahlungsdaten für Plattformgebühren von Veranstaltern werden ausschließlich von PayPal verarbeitet. Basareno speichert keine Kreditkarten- oder Bankdaten. Zahlungen zwischen Käufern, Verkäufern und Veranstaltern werden nicht durch Basareno abgewickelt.
Unterschriften: Digitale Unterschriften bei der Abholung nach Veranstaltungsende (als Bilddaten gespeichert)

3. Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (bei erstmaliger Nutzung der App)
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Abwicklung von Basarveranstaltungen)
Art. 6 Abs. 1 lit. c DSGVO – Erfüllung gesetzlicher Aufbewahrungspflichten, soweit solche bestehen

4. Weitergabe an Dritte

Ihre Daten werden nicht verkauft. Eine Weitergabe erfolgt ausschließlich an:

PayPal – Zahlungsabwicklung der Plattformgebühr für Veranstalter. Datenschutzinformationen: paypal.com/de/legalhub/paypal/privacy-full
Hosting-Anbieter – Serverbetrieb im Rahmen einer Auftragsverarbeitung (Art. 28 DSGVO)
Veranstalter – Name, E-Mail und Verkäufernummer werden dem Veranstalter des jeweiligen Basars zugänglich gemacht, da dies zur Vertragserfüllung erforderlich ist.

5. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald sie für ihren Verarbeitungszweck nicht mehr benötigt werden und keine andere Rechtsgrundlage ihre weitere Speicherung rechtfertigt. Das Recht auf Löschung besteht nach Maßgabe des Art. 17 DSGVO. Gesetzliche Aufbewahrungspflichten bleiben davon unberührt: Eine Kontolöschung führt nicht zur vorzeitigen Löschung von Unterlagen, die aufgrund einer solchen Pflicht aufbewahrt werden müssen.

Das Archivierungs- und Löschkonzept sieht vor, weiterhin erforderliche historische Abrechnungs- und Transaktionsunterlagen getrennt vom aktiven Konto und mit beschränktem Zugriff aufzubewahren. Sie dürfen nicht allein wegen einer Archivierung für andere Zwecke verwendet oder einem neuen Inhaber derselben Verkäufernummer zugänglich gemacht werden. Nicht mehr erforderliche personenbezogene Daten werden nicht pauschal zehn Jahre gespeichert.

Historische Archiveinträge sollen regulär spätestens nach zehn Jahren gelöscht werden. Maßgeblich ist der für die jeweilige Unterlage geltende Fristbeginn, bei steuerlichen Unterlagen regelmäßig das Ende des Kalenderjahres ihrer Entstehung beziehungsweise letzten maßgeblichen Eintragung – nicht der Zeitpunkt einer späteren Archivierung. Entfällt die Erforderlichkeit früher, erfolgt die Löschung früher. Besteht im Einzelfall eine fortdauernde gesetzliche Aufbewahrungspflicht oder eine rechtlich begründete Löschsperre, wird nur die betroffene Unterlage bis zum Wegfall dieses Grundes weiter aufbewahrt.

6. Deine Rechte

Du hast gemäß DSGVO folgende Rechte:

Auskunft über gespeicherte Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung deiner Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Beschwerden können an die zuständige Datenschutzaufsichtsbehörde gerichtet werden (z.B. den Landesbeauftragten für den Datenschutz des jeweiligen Bundeslandes).

Eine Kontolöschung kann in der App unter Mein Konto angestoßen oder über die öffentliche Seite Konto und Daten löschen auch ohne App-Zugriff angefordert werden.

7. Cookies und lokale Speicherung

Die App speichert Authentifizierungstoken sicher auf dem Gerät (Secure Storage), um eine Anmeldesitzung aufrechtzuerhalten. Auf der Website werden ausschließlich für den Betrieb notwendige Session-Cookies gesetzt. Es werden keine Tracking- oder Werbe-Cookies verwendet.

8. Datensicherheit

Alle Verbindungen zwischen App/Browser und dem Server erfolgen verschlüsselt über HTTPS (TLS). Passwörter werden ausschließlich als bcrypt-Hashes gespeichert.

9. Kontakt

Bei Fragen zum Datenschutz wende dich an: datenschutz@basareno.de

Startseite · Impressum